數(shù)據(jù)安全與隱私保障的維度將在未來變得更加立體。
螞蟻金服副總裁芮雄文在8月22日“網(wǎng)絡(luò)安全生態(tài)峰會”上發(fā)表演講時(shí)建議：數(shù)據(jù)安全與隱私保障應(yīng)采用“由政府牽頭，通過市場機(jī)制和社會共治的模式來推動“。
“網(wǎng)絡(luò)安全生態(tài)峰會”由中國互聯(lián)網(wǎng)協(xié)會、阿里巴巴集團(tuán)與螞蟻金服集團(tuán)共同舉辦，螞蟻金服在峰會中發(fā)布了“螞蟻數(shù)據(jù)安全與隱私保障聯(lián)盟”(以下簡稱“螞蟻數(shù)安聯(lián)盟”)的方案與規(guī)劃。
三類聯(lián)盟組成單位將被邀請
“螞蟻數(shù)安聯(lián)盟”產(chǎn)生的一個(gè)重要時(shí)代背景：一方面是《網(wǎng)絡(luò)安全法》和《個(gè)人信息安全規(guī)范》的陸續(xù)發(fā)布和生效，一系列與數(shù)據(jù)安全相關(guān)的法律法規(guī)也將陸續(xù)發(fā)布;而另一方面當(dāng)下各行各業(yè)的數(shù)據(jù)安全能力還參差不齊，需要類似行業(yè)協(xié)會或安全聯(lián)盟的組織，引領(lǐng)和匯聚各方力量，成為用戶數(shù)據(jù)安全的守護(hù)者、行業(yè)數(shù)據(jù)安全的建設(shè)者。
“一個(gè)良性的機(jī)制，將可以推動個(gè)人信息保護(hù)水平的提升。同時(shí)需要加強(qiáng)生態(tài)企業(yè)間的合作以及行業(yè)自律。”芮雄文在發(fā)布“螞蟻數(shù)安聯(lián)盟”時(shí)說，面對現(xiàn)實(shí)的安全挑戰(zhàn)，單獨(dú)依靠企業(yè)自身，遠(yuǎn)無法在數(shù)據(jù)安全，特別是個(gè)人信息保護(hù)上作出社會需要的成績。
他所指的合作，包括了互聯(lián)網(wǎng)平臺型企業(yè)，在生態(tài)體系內(nèi)牽頭推動風(fēng)險(xiǎn)數(shù)據(jù)共享、構(gòu)建生態(tài)數(shù)據(jù)安全聯(lián)盟等多種方式。
芮雄文向螞蟻金服的生態(tài)企業(yè)建議：未來需要在強(qiáng)化內(nèi)部數(shù)據(jù)安全管理體系、探索新技術(shù)在大數(shù)據(jù)業(yè)務(wù)場景的應(yīng)用等維度，積極行動。
這種積極的態(tài)度體現(xiàn)在了當(dāng)天“螞蟻數(shù)安聯(lián)盟”發(fā)布的方案中：按照計(jì)劃，8月22日后將開始正式邀請?jiān)撀?lián)盟的組成單位：
第一類是專家顧問組。由相關(guān)監(jiān)管機(jī)構(gòu)、行業(yè)專家以及學(xué)者組成，將參與標(biāo)準(zhǔn)體系的設(shè)計(jì)與規(guī)劃，并對聯(lián)盟的設(shè)計(jì)和運(yùn)行提供建議;
第二類是解決方案組。其中第三方專業(yè)機(jī)構(gòu)將為聯(lián)盟開展數(shù)據(jù)安全能力評估，而產(chǎn)品或解決方案提供商，則將負(fù)責(zé)為生態(tài)合作伙伴提供數(shù)據(jù)安全的解決方案;
第三類是聯(lián)盟成員。可參與此“網(wǎng)絡(luò)安全生態(tài)”的企業(yè)將成為主要的邀請對象。
“螞蟻數(shù)安聯(lián)盟”的構(gòu)成，覆蓋了數(shù)據(jù)安全與隱私保障領(lǐng)域相關(guān)聯(lián)的全部生態(tài)力量，這讓能力的高效產(chǎn)生與輸出成為了可能。
加入聯(lián)盟需簽署公約
此前海外爆發(fā)的安全事件，如3月Facebook被輿論爆出數(shù)據(jù)泄露;以及各國相關(guān)法規(guī)的出臺都意味著：無視或忽視網(wǎng)絡(luò)安全和用戶隱私的企業(yè)，將從市場和監(jiān)管兩個(gè)方面受到懲罰。這涉及到了意愿和能力兩大問題。
而在“螞蟻數(shù)安聯(lián)盟”，一個(gè)明確的執(zhí)行措施將帶來積極的意義：在生態(tài)企業(yè)入駐螞蟻開放平臺時(shí)，即需要加入聯(lián)盟，并簽署《個(gè)人數(shù)據(jù)與隱私保護(hù)公約》。這一公約將明確企業(yè)在采集、存儲、使用以及輸出等環(huán)節(jié)中所必須遵循的數(shù)據(jù)安全要求。
這是一個(gè)強(qiáng)化和提升生態(tài)企業(yè)隱私保護(hù)意識與重視程度的有效措施;與此同時(shí)，圍繞數(shù)據(jù)安全與隱私保障，從聯(lián)盟的職能出發(fā)，顯然仍需在“生態(tài)賦能”的維度強(qiáng)化全行業(yè)對數(shù)據(jù)安全的執(zhí)行能力。
聯(lián)盟將輸出數(shù)據(jù)安全服務(wù)
螞蟻金服集團(tuán)大安全資深總監(jiān)馮春培介紹說，在既往開展的業(yè)務(wù)中，螞蟻金服的相關(guān)商家、服務(wù)商、集成商、程序開發(fā)者等生態(tài)伙伴數(shù)量已超過千萬，這使得其在提升和賦能生態(tài)圈整體數(shù)據(jù)安全能力、降低個(gè)人數(shù)據(jù)泄露風(fēng)險(xiǎn)方面，已經(jīng)有了充分的經(jīng)驗(yàn)和能力。
螞蟻金服在2016年通過了ISO27001信息安全管理體系認(rèn)證，標(biāo)志著其信息安全管理已進(jìn)入國際化標(biāo)準(zhǔn)水平;同時(shí)，在等級保護(hù)建設(shè)方面，其中一些重要系統(tǒng)獲得信息安全等級保護(hù)三級以上認(rèn)證，標(biāo)志著其信息系統(tǒng)達(dá)到金融級別的安全等級。
2017年9月，支付寶APP在中央網(wǎng)信辦等四部委組織的針對10款產(chǎn)品和服務(wù)的個(gè)人信息保護(hù)與隱私政策評審中，名列前茅。
這些能力和經(jīng)驗(yàn)，在今天同樣可為“螞蟻數(shù)安聯(lián)盟”所借鑒。目前，螞蟻金服已完成國內(nèi)國際40+家生態(tài)企業(yè)的數(shù)據(jù)安全風(fēng)險(xiǎn)評估與風(fēng)險(xiǎn)改進(jìn)。
馮春培介紹說，基于螞蟻數(shù)據(jù)安全技術(shù)沉淀的整體數(shù)據(jù)安全解決方案的“數(shù)安大腦”，將以核心的四大類產(chǎn)品將陸續(xù)對生態(tài)進(jìn)行輸出，以提升螞蟻生態(tài)的云上數(shù)據(jù)安全。
這些產(chǎn)品包括了數(shù)據(jù)安全(產(chǎn)品名稱“數(shù)據(jù)保護(hù)傘”)、權(quán)限安全(產(chǎn)品名稱“虎符”)、人員風(fēng)險(xiǎn)(產(chǎn)品名稱“天眼”)、風(fēng)險(xiǎn)運(yùn)營(產(chǎn)品名稱“數(shù)安寶”)等。
馮春培還介紹說，“螞蟻數(shù)安聯(lián)盟”將通過安全評估、產(chǎn)品賦能、安全眾測、方案建議與交流、安全培訓(xùn)、體系共建等多種方式提升生態(tài)企業(yè)的數(shù)據(jù)安全能力。
此外，作為重要的服務(wù)內(nèi)容，聯(lián)盟還將在法律法規(guī)、數(shù)據(jù)安全標(biāo)準(zhǔn)方面的解讀咨詢，以及行業(yè)數(shù)據(jù)安全解決方案建議等方面為生態(tài)企業(yè)提供服務(wù)與支持。
推薦閱讀
ZNDS實(shí)測加拆機(jī)：這三款智能體脂稱買它就對了！
聯(lián)想的稱面采用的是環(huán)保的ITO鍍膜，不用必須踩到電極片，沿著綠線找準(zhǔn)雙腳定位就可以了。同時(shí)更加美觀，玻璃表面更容易清潔。LED數(shù)據(jù)顯示十分清晰，亮度均勻方便觀察。>>>詳細(xì)閱讀
本文標(biāo)題：螞蟻金服發(fā)布“數(shù)安聯(lián)盟” 立足生態(tài)輸出安全能力
地址：http://www.brh9h.cn/a/05/307251.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示